我在哪裏可以獲得64位窗口轉儲中的當前滴答計數？

Question

有一個名爲KeTickCount的符號可以在32位下工作，但是當我在64位轉儲（Windows 2008）中應用該符號時，它不再起作用。窗戶是否改變了價值？

我能做的唯一的方法是使用「時間」來獲得當前的正常運行時間，並與的TicksPerSecond，這是很麻煩的，不準確相乘。

Answer 1

根據several posts在互聯網上，它有0FFFFF78000000320h硬編碼地址。我還沒有嘗試過。

Answer 2

運行！kuser在windbg中獲取。